Hej!
Chcialbym, aby uzytkownicy mojej witryny nie musieli sie dwa razy logowac do forum. Poza tym nie chce miec opcji logowania na stronie forum i rejestrowania sie do bazy forum.
Chcialbym, aby uzytkownicy mojej podstawowej bazy mogli automatycznie sie logowac do forum, bez koniecznosci tworzenia usera i hasla, tak jak to jest konieczne w przypadku forum.
Czy moze juz macie jakies doswiadczenia w tej kwestii?
Adam
UWAGA: W PHP wykryto krytyczne podatności, przez które Wasze strony/fora mogą zostać zhakowane! Dzisiaj mają być udostępnione poprawione wersje, warto monitorować i ustawić odpowiendie wersje PHP na swom serwerze.
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
i/lub - nie testowałem
Dla nginx
_____________________________________________________
Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Poprawki będę zawarte w wersjach PHP: 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35! Jeśli używacie jeszcze wersje PHP 7.x lub 8.0.x lub 8.1.x, należy, jak najszybciej podnieść wersje PHP i/lub zaktualizować swoje fora!
Do momentu wdrożenia oficjalnej łatki, ryzyko ataku można drastycznie zmniejszyć poprzez zmianę konfiguracji w pliku php.ini:
Ustaw: session.upload_progress.enabled = Off
Albo np., można zrobić: https://ma.ttias.be/php-cve-2026-109618 ... itigation/
Dla serwera Apache ustaw w pliku .htaccess
Kod: Zaznacz cały
RewriteEngine On
RewriteCond %{HTTP:Content-Type} multipart/form-data [NC]
RewriteRule ^ - [F]Kod: Zaznacz cały
<If "req('Content-Type') =~ /multipart/i">
Require all denied
</If>Dla nginx
Kod: Zaznacz cały
# http {} context, e.g. /etc/nginx/conf.d/block-multipart.conf
map $http_content_type $block_multipart {
default 0;
"~*multipart" 1;
}
# inside every server {} that passes requests to PHP, including default/catch-all servers
if ($block_multipart) {
return 403;
}Pojawiła się nowa wersja systemu - phpBB 3.3.19. Ostatnie wydania (od wersji 3.3.17 do najnowszej) przynoszą kluczowe poprawki, które chronią Twoje forum przed zagrożeniami i dbają o spokój Twojej społeczności. Polecam nie odkładać tego na później, tyllko zaktualizować fora!
Polski pakiet językowy dla phpBB 3.3.19
Automatyczny login do forum
Re: Automatyczny login do forum
Chodzi Ci o zintegrowanie strony z forum poprzez złączenie bazy użytkowników rejestrujących się na stronie i na forum?
Re: Automatyczny login do forum
Ta, wlasnie, dokladnie tak ;(
Re: Automatyczny login do forum
Witam,
To ja chciałbym powtórzyć i rozbudować pytanie. Poszukałem trochę po necie (np. http://area51.phpbb.com/phpBB/viewtopic.php?f=4&t=28456), ponieważ również chciałbym zintegrować bazę i logowanie /wylogowywanie z mojego serwisu z forum, które niedawno zostało do niego podłączone. Na razie sytuacja wygląda tak:
.
Generalnie patrząc na inne fora wygląda na to, że te fragmenty kodu, które wstawiłem do mojego mechanizmu powinny zadziałać. Ponieważ nie działają, więc pewnie coś się dzieje za dużo. Trochę mi już brakuje pomysłów, więc proszę zadajcie mi jakieś pytania precyzujące mój problem, albo podrzućcie jakąś podpowiedź, która naprowadzi mnie na rozwiązanie.
Z góry dzięki.
To ja chciałbym powtórzyć i rozbudować pytanie. Poszukałem trochę po necie (np. http://area51.phpbb.com/phpBB/viewtopic.php?f=4&t=28456), ponieważ również chciałbym zintegrować bazę i logowanie /wylogowywanie z mojego serwisu z forum, które niedawno zostało do niego podłączone. Na razie sytuacja wygląda tak:
- Mój serwis przerobiłem tak, że logowanie opiera na ciasteczkach (bez sesji, ponieważ wydawało mi się, że to one powodują problem, ponieważ kolidują w jakiś sposób z sesjami phpbb3)
- Przy logowaniu z wykorzystaniem mojego formularza logowania stosuję następujący fragment kodu, który loguje użytkownika również do phpbb3:
Kod: Zaznacz cały
include($phpbb_root_path . 'common.' . $phpEx); $user->session_begin(); $auth->login($userInfo->login, $userInfo->password); $auth->acl($user->data); $user->setup(); - Przy wylogowywaniu na początku korzystałem z kodu:
ale ponieważ miałem problemy, to próbowałem sam usuwać ciasteczka phpbb i aktualizować odpowiednie tabele (_sessions i _users), co generalnie rzecz biorąc nie pomagało.
Kod: Zaznacz cały
include($phpbb_root_path . 'common.' . $phpEx); $user->session_begin(); $auth->acl($user->data); $user->setup(); $user->session_kill();
Generalnie patrząc na inne fora wygląda na to, że te fragmenty kodu, które wstawiłem do mojego mechanizmu powinny zadziałać. Ponieważ nie działają, więc pewnie coś się dzieje za dużo. Trochę mi już brakuje pomysłów, więc proszę zadajcie mi jakieś pytania precyzujące mój problem, albo podrzućcie jakąś podpowiedź, która naprowadzi mnie na rozwiązanie.
Z góry dzięki.
Re: Automatyczny login do forum
Wygląda obiecująco 
Dzięki wielkie. Mam nadzieję, że pomoże.
Pozdrawiam
Dzięki wielkie. Mam nadzieję, że pomoże.
Pozdrawiam